ЗЭП.5 – Приказ ФСТЭК России № 117
Защита от спама
Цель
Предотвращение поступления незапрашиваемых сообщений электронной почты (спама) пользователям информационной системы.
Требования к реализации
Должен обеспечиваться контроль поступающих сообщений электронной почты, позволяющий обнаруживать незапрашиваемые сообщения.
Контроль поступающих сообщений электронной почты должен осуществляться за счет:
фильтрации сообщений электронной почты на основе информации об отправителе сообщения (IP-адреса, доменные имена), в том числе с использованием «черных» списков (запрещенные отправители) и (или) «белых» списков (разрешенные отправители);
фильтрации сообщений электронной почты по содержимому с использованием критериев, позволяющих относить сообщения к спаму.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должна осуществляться фильтрация сообщений электронной почты на основе репутационной информации об отправителе сообщения;
2) должно быть установлено ограничение на количество сообщений электронной почты, поступающих от одного отправителя за период времени, при превышении которого последующие сообщения электронной почты должны блокироваться;
3) должны применяться технологии, позволяющие однозначно верифицировать адреса электронной почты, от имени которых были отправлены сообщения.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗЭП — Защита сервисов электронной почты
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- ОЦЛ.4 — Приказ ФСТЭК России № 17: Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)
- ОЦЛ.4 — Приказ ФСТЭК России № 21: Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)
- ЗИС.16 — Приказ ФСТЭК России № 239: Защита от спама
Закрывают: Dr.Web Enterprise Security Suite.
Dr.Web Enterprise Security Suite: Компонент Dr.Web Mail Security Suite — проверка почтового трафика, защита от спама. - ЗИС.16 — Приказ ФСТЭК России № 31: Защита от спама
Закрывают: Dr.Web Enterprise Security Suite.
Dr.Web Enterprise Security Suite: Компонент Dr.Web Mail Security Suite — проверка почтового трафика, защита от спама.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.